首页 > TAG信息列表 > Gadget

usb驱动概述

usb总线 描述符 设备/配置/接口/端点描述符；usb设备驱动是指接口驱动，即一个接口对应一个驱动 通信格式 USB总线上传输的数据是以包为基本单位的，一个包被分为不同的域，根据不同类型的包所包含的域是不一样的。不同的包有一个共同点，都要以同步域开始，紧跟着一个包标识符PID，最终以包结束

利用realloc调整栈使one_gadget生效

前言 当堆题保护全开的时候。PIE保护几乎使得unlink失效（除非能够计算出程序基址），FULL RELEO也使得函数GOT表不可修改。此时常覆盖各种函数的hook为one_gadget来getshell。 我常考虑的顺序是： free_hook->malloc_hook->IO_FILE->exit_hook 若有沙盒限制，则考虑setcontext 当free_

RK3399平台开发系列讲解（高速设备驱动篇）6.74、Gadget Driver (Legacy)

第二届“祥云杯”pwn_note

这题是格式化字符串漏洞 + House Of Orange + __malloc_hook 组合利用，难度倒也不是很难，对于我这种新手学到了不少东西。 但是我觉得这里并不是的格式化字符串漏洞，倒不如说是故意构造的逻辑漏洞，姑且称它为格式化字符串漏洞吧。 思路： house of orange：通过修改 top chunk 的 siz

【HTML5 API】跨域消息传递

跨域消息传递 一些浏览器窗口和标签之间都是完全相互独立的，在其中一个窗口或者标签中运行的代码在其他窗口或标签中完全无法识别。但是，在其他的一些场景下，当脚本显式打开一个新窗口或者在嵌套的窗体中运行的时候，多个窗口或者窗体之间是互相可识别的。如果它们包含的文档是来自同

snap入门

笔记 重要notes： MLO，uboot.img 和原来一样bare type放到mmc的指定位置。system-boot区中是kernel-snapinitrd在kernel-snap中通过ubuntu-image生成 bootable image, (包括gadget snap, kernel snap, core snap 以及其他app snap), 通过dd烧写image到sd card（或emmc) 1 简介. ub

pwn1--攻防世界

这道题目看很多题解是使用 one_gadget  做的，还有的是使用 LibcSearcher 模块做的。我刚开始看见题目给了 libc库，但是我总是打不通。 这道题如果使用 LibcSearcher 来做就是常规的先泄露canary值后按照ret2libc来打就可以了。    来先看一下，程序的主要部分。程序是要我们输入

usb测试

USB0 驱动是否加载 a，USB0 host cat /sys/devices/platform/soc/usbc0/usb_host b，USB0 device cat /sys/devices/platform/soc/usbc0/usb_device c，获取USB0当前角色 cat /sys/devices/platform/soc/usbc0/otg_role USB1驱动加载 a，加载 echo 1 > /sys/devices/platform/soc/520

Linux usb 4. Device 详解

文章目录 1. 简介2. Platform Layer2.1 Platform Device2.2 Platform Driver 3. UDC/Gadget Layer3.1 Gadget Bus3.2 Gadget Device3.2.1 Endpoint Alloc3.2.2 EndPoint Access3.2.3 UDC Control 3.3 Gadget Driver (Configfs)3.3.1 configfs 使用3.3.2 configfs 层次结构3

zynq下usb gadget模拟网口、U盘、串口(转)

  usb gadget 十分好用，可以模拟成网口、U盘、串口等。本文主要讲述如何将 usb gadget 模拟成网口、U盘、串口。 平台 主控芯片 ： XC7Z020内核版本 ：Linux zynq 4.14.0-xilinx 配置 所需配置模块在内核 Device Drivers → USB support → USB Gadget Support 下，使用 usb gadget

USB gadget库

Linux下进行USB设备开发，需要引用到libusbgx.so这个库。 这个库的源代码： https://github.com/linux-usb-gadgets/libusbgx libusbgx全称libusbg-neXt，自然是下一代的意思。 而初代版本地址： https://github.com/libusbg/libusbg 这两个工程的README是一样的，不过旧的已经作古，更新

反序列化Gadget学习篇三 CommonCollections1

上篇提到了CC0.5 使用的是TransformedMap，但是如果阅读ysoserial的源码会发现，CommonCollections1并没有用到TransformedMap，而是LazyMap。 LazyMap是什么 LazyMap和TransformedMap类似，都来自于Common-Collections库，并继承AbstractMapDecorator。 LazyMap的漏洞触发点和TransformedMa

Linux单设备多路USB串口的实现方法介绍

某设备需要提供多路USB串口的功能给主机端使用，比如一路用作业务1通信功能，一路用作业务2通信功能，一路用作debug抓log用途，诸如此类。如下图所示。   要实现上述设备功能，可以参考如下步骤。   1）首先，了解一下背景知识。Linux kernel为设备端USB驱动提供了名为USB Gadget的驱动框架，

Ubuntu16安装one_gadget

    这几天在研究堆溢出技术，本来想着在虚拟机上搞环境，无奈手上没有低版本的映像，手里的几个映像都用了tcache技术，但是我要调试fastbin啊！想了想还是直接重置服务器，换了个ubuntu16.04，然后在配置环境的过程中，发现one_gadget安装不上，我这都是老司机了怎么会出问题呢！百度了几圈没发现

Linux usb gadget框架概述

大大小小开发了四个与gadget相关的驱动，字符驱动、g_multi、g_ether、g_zero，在这里把自己对gadget的开发中自己的感悟记录之。 想要了解gadget，必须了解其框架，知道composite、gadget、udc三者之间的联系，知道usb描述符的作用。一个usb device有一个设备描述符。有一个或者多个配置描

pwn题堆利用的一些姿势 -- malloc_hook

malloc_hook 概述初级必备姿势gyctf_2020_force 常规搭配姿势按需进阶姿势总结 pwn题堆利用的一些姿势 – free_hook 概述   在做堆题的时候，经常会遇到保护全开的情况，其中对利用者影响最大的是PIE保护和Full RELRO，NX保护和栈保护对堆利用来说影响都不大，一般利用也不会

CTF-Pwn-[BJDCTF 2nd]one_gadget的wp

64位，放进ida看看 看一看这个main方法，要我们输入一个gadget，然后它回打印出来，再来看看init方法 用onegadget看看libc one_gadget libc-2.29.so 发现 写脚本 from pwn import * r=remote("node3.buuoj.cn",27772) elf=ELF("./one_gadget") libc=ELF('libc-2.29.so') one_g

Linux驱动进阶学习--USB Gadget驱动分析(三)实例源码分析

一、引言 二、UVC USB Gadge驱动分析 ------> 1、udc层 ------> 2、设备功能层 ------------> 2.1、设备功能层usb功能添加 ------------> 2.2、匹配udc中的端点 ------> 3、Gadget设备层 ------------> 3.1、usb_composite_dev 一、引言 前一章大致分析了USB Gadget驱动的编

编写一款Shiro反序列化回显利用工具（GUI）

工具使用 主界面： 爆破key 先对key进行内置100key爆破,模式选择check： 验证key 发现正确的key以后可继续对key值进行验证：通过返回信息，可知key值正确，没有什么问题： 漏洞回显 模式选择echo，选择gadget回显payload，6个gadget来自xray：

baystack(ret2one_gadget)

babystack 首先检查一下保护 全保护开启,我们IDA分析一下。 main函数很简单，首先第一个read明显存在漏洞，如果不是以 \n 结尾会存在栈中地址的泄漏。 payload = 'A'*0x88+'A' #这里多加一个A是因为canary的低字节为\x00 p.sendafter("What's your name: ",payload) p.recvuntil(

hook框架frida添加至于安卓应用中

转载至于https://koz.io/using-frida-on-android-without-root/ Frida is a great toolkit by @oleavr, used to build tools for dynamic instrumentation of apps in userspace. It is often used, like Substrate, Xposed and similar frameworks, during security reviews of

尝试写gadget zero驱动

gadget zero驱动可以用于usb通道测试, 也可以用于gadget 驱动参考。   他的功能如下: 1. 他是个双配置的usb设备      配置1: 有一个接口, 一个altsetting(即没有备选设置)                 接口内有两个bulk端点, 分别对应in/out      配置2: 一个接口, 两个a

USB DEVICE

gadget configfs.ko //fs/configfslibcomposite.ko //driver/usb/gadget/libcompositeU盘usb_f_mass_storage.ko //driver/usb/gadget/function/usb_f_mass_storageinsmod g_mass_storage.ko file=/dev/ram0 removable=1 //driver/usb/gadget/legacy/g_mass_st

Fortigate SSLVPN漏洞分析和利用

0x00 前言 该事情发生于去年8月，当时我们开始了一个新的SSL VPN研究项目。与ipsec和pptp等站点到站点VPN相比，ssl vpn更易于使用，并且可与任何网络环境兼容。为了方便起见，ssl  vpn成为企业最流行的远程访问方式！但是，如果这个可信的设备是不安全的呢？它是一项公司的重要资产，但却是公司的

Gadget开发实战总结 2 （I See Pink Problem）

原文链接：http://www.cnblogs.com/yayx/archive/2007/09/06/884721.html 在使用WebService解决了Gadget和服务端的通信问题之后，我们大部分时间都花在Gadget客户端的编写工作上。毕竟使用Gadget的一个目的就是那超炫的界面。在这其中也出现了不少的问题,最